[ipf] Ik filter deze poorten niet maar nmap? - Netwerken

donderdag 7 februari 2002 00:22

Acties:

Verwijderd

Topicstarter

code:

Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/ )
Interesting ports on xxx.xxx.xxx (xxx.xxx.xxx.xxx):
(The 1520 ports scanned but not shown below are in state: closed)
Port     State   Service
12345/tcp  filtered    NetBus           
12346/tcp  filtered    NetBus           
31337/tcp  filtered    Elite             

Nmap run completed -- 1 IP address (1 host up) scanned in 23 seconds

Ik gebruik dus IPFilter (van FreeBSD) alleen als ik me scan met nmap dan krijg ik altijd te zien dat ik de bovenstaande 3 poorten filter terwijl ik daarvoor helemaal geen rule heb gemaakt is dit standaard bij ipfilter of een foutje in nmap ?

edit:

Ik scan me dan uiteraard remote ipv local en dit is maybe ook nuttig:
[code]666:~$ telnet xxx.xxx.xxx.xxx 113
Trying xxx.xxx.xxx.xxx...
telnet: Unable to connect to remote host: Connection refused
666:~$ telnet xxx.xxx.xxx.xxx 12345
Trying xxx.xxx.xxx.xxx...
telnet: Unable to connect to remote host: Connection refused
666:~$[/code]
Dus zoals je al ziet de pc geeft antwoord dat er geen service draait dus de port is closed en niet filtered, want bij filtered wordt er geen packet terug gestuurd of een gemodificeerde packet teruggestuurd. Ook is het vreemd dat het portscannen vrij snel gaat in 23secs terwijl als een poort echt filtered is het veel lang duurt voordat je een antwoord terug hebt of dat ie timeout....

donderdag 7 februari 2002 02:17

Acties: